- 博客(4)
- 收藏
- 关注
RSS订阅原创 oracle参数查询避免SQL注入
前言。可以参考上一篇转载的文章，这里只做简单介绍。所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 比
2017-08-18 17:00:36
5523
转载 SQL注入原理及PreparedStatement的使用
SQL注射原理SQL 注射能使攻击者绕过认证机制，完全控制远程服务器上的数据库。SQL是结构化查询语言的简称，它是访问数据库的事实标准。目前，大多数Web应用都使用 SQL数据库来存放应用程序的数据。几乎所有的Web应用在后台都使用某种SQL数据库。跟大多数语言一样，SQL语法允许数据库命令和用户数据混杂在一 起的。如果开发人员不细心的话，用户数据就有可能被解释成命令，这样的话，远程用
2017-08-16 16:16:47
613
原创 操作系统中并发（concurrent）与并行（Parallel ）的区别与联系
并发（concurrent）与并行（Parallel ）是两个既相似而又不相同的概念：并发性，又称共行性，是指能处理多个同时性活动的能力；并行是指同时发生的两个并发事件，具有并发的含义，而并发则不一定并行，也亦是说并发事件之间不一定要同一时刻发生。并发的实质是一个物理CPU(也可以多个物理CPU) 在若干道程序之间多路复用，并发性是对有限物理资源强制行使多用户共享以提高效率。并
2017-08-07 21:45:51
1594
原创 Oracle索引(Index)创建使用
Oracle对象教程：索引(Index)创建使用，索引：对数据库表中的某些列进行排序，便于提高查询效率。当我们在某本书中查找特定的章节内容时，可以先从书的目录着手，找到该章节所在的页码，然后快速的定位到该页。这种做法的前提是页面编号是有序的。如果页码无序，就只能从第一页开始，一页页的查找了。数据库中索引(Index)的概念与目录的概念非常类似。如果某列出现在查询的条件中，而该列的数
2017-08-02 10:49:23
273
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人